La nuova ricerca Sophos conferma che il retail è il secondo settore più colpito dal ransomware

Sophos, leader globale nella sicurezza informatica di ultima generazione, ha pubblicato i risultati della nuova ricerca dal titolo "The State of Ransomware in Retail 2022" che ha evidenziato come il retail sia stato il secondo settore economico per proporzione di attacchi ransomware subiti, posizionandosi alle spalle del comparto media, tempo libero ed entertainment.

A livello globale è stato colpito il 77% degli operatori retail, un dato in aumento del 75% rispetto al 2020 e superiore dell'11% rispetto al 66% di media generale registrato tra i settori presi in esame dalla ricerca.

“I retailer continuano a subire una delle ondate più aggressive di attacchi ransomware: con più di tre operatori su quattro ad essere stati colpiti nel 2021, gli incidenti legati al ransomware sono certamente una questione di “quando” avverranno, non “se” accadrà. Secondo la nostra esperienza, le aziende che si difendono con successo da questi attacchi non utilizzano solamente difese a strati, ma le potenziano anche con l'apporto di personale formato per monitorare le violazioni di sistema e neutralizzare attivamente le minacce che superano il perimetro prima che possano detonare trasformandosi in problemi ben più seri. La ricerca di quest'anno dimostra che solo il 28% dei retailer colpiti è riuscito a evitare che i propri dati venissero cifrati, a indicazione del fatto che una porzione rilevante di questo settore ha bisogno di migliorare l'atteggiamento difensivo con i giusti strumenti e con l'aiuto di esperti di sicurezza addestrati in modo appropriato”, ha dichiarato Chester Wisniewski, principal research scientist di Sophos. 

Non è aumentata solamente la percentuale degli operatori del retail ad essere attaccati dal ransomware: lo stesso è accaduto anche agli importi medi dei riscatti pagati. Nel 2021 la cifra media estorta è stata di $226,044, dollari, il 53% in più rispetto al 2020 (147.811 dollari). Questo dato rappresenta tuttavia meno di un terzo della media generale di tutti i settori presi in esame (812.000 dollari).

“Spesso gang diverse di cybercriminali si concentrano su settori differenti: alcuni gruppi con minori competenze chiedono riscatti compresi tra 50.000 e 200.000 dollari, mentre organizzazioni criminali più ramificate ed esperte con una superiore visibilità chiedono 1 milione di dollari o più”, ha commentato Wisniewski. “Sfruttando i servizi offerti da IAB (Initial Access Broker) e provider RaaS (Ransomware-as-a-Service), è purtroppo semplice anche per i delinquenti di basso livello acquistare accesso di rete e un kit ransomware per lanciare un attacco senza troppa fatica. I singoli punti vendita e le piccole catene sono i bersagli più probabili di questi attaccanti opportunisti”, ha concluso Wisniewski.

Ulteriori dati emersi dalla ricerca:

• Mentre il retail è il secondo settore più colpito, l'aumento percepito nel volume e nella complessità dei cyberattacchi contro questo comparto è leggermente inferiore rispetto alla media generale (55% in entrambi i casi)
• Il 92% degli operatori del retail colpiti da ransomware ha affermato che l'attacco ha avuto conseguenze sul proseguimento delle attività e l'89% ha riportato la perdita di business o fatturato
• Il costo complessivo sostenuto dal settore retail nel 2021 per riprendere l'attività in seguito agli attacchi ransomware è stato di 1,27 milioni di dollari, in discesa rispetto agli 1,97 milioni del 2020
• Rispetto al 2020, la quantità di dati recuperati dopo il pagamento del riscatto è diminuita (dal 67% al 62%), così come la percentuale di operatori che hanno riavuto indietro tutti i loro dati (dal 9% al 5%)

Alla luce dei risultati della ricerca, gli esperti Sophos raccomandano a tutte le aziende di tutti i settori di adottare questi accorgimenti:

• Installare e mantenere aggiornati sistemi di protezione in tutti i punti dell'ambiente.
• Verificare i controlli di sicurezza con regolarità e accertarsi che continuino a soddisfare le esigenze dell'azienda
• Ricercare proattivamente le minacce per identificare e bloccare gli avversari prima che possano sferrare i loro attacchi. Se un'azienda non ha il tempo o le abilità per poterlo fare internamente, può rivolgersi a un team MDR (Managed Detection and Response) esterno
• Rafforzare l'ambiente IT ricercando e neutralizzando i varchi di sicurezza più evidenti: dispositivi privi di patch, macchine non protette e porte RDP aperte, per esempio. Le soluzioni XDR (Extended Detection and Response) sono ideali a questo scopo
• Prepararsi al peggio e disporre di un piano aggiornato in caso di incidente peggiore possibile
• Effettuare attività di backup e ripristino in modo da assicurare i tempi di recupero più brevi possibili col minimo impatto sulle attività

Informazioni aggiuntive

• I risultati completi della ricerca The State of Ransomware 2022 sono disponibili qui
• Maggiori informazioni relative alla ricerca svolta da Sophos sui vari gruppi ransomware: Sophos Ransomware Threat Intelligence Center
• Attacchi multipli che colpiscono la stessa rete: questi attacchi si svolgono contemporaneamente o si sovrappongono, e spesso sono generati dagli stessi cybercriminali che colpiscono due volte con diverse tipologie di attacco, come spiegato nel Report “BlackCat” di Sophos